下载文档原格式
《路由交换技术及应用（第3版）》HCNP拓展教学资料-教案（5）一、课前回顾1、BGP的概念4.3 BGP工作原理BGP是主要工作在AS与AS间的动态路由协议，为AS间提供无环路的路由信息交互，下面介绍一下BGP到底如何提供AS间无环的路由信息交换。
4.3.1 BGP邻居关系同OSPF、ISIS一样，在BGP中，路由学习的依然要首先建立邻居关系。
所不同的是，OSPF、ISIS的邻居关系是自动建立的，而BGP邻居的建立必须手动完成，从邻居的建立开始就体现出了BGP是基于策略进行路由的（物理上直接相连未必是邻居，反过来物理上没有直接相连可以建立邻居关系）。
BGP邻居关系是建立在TCP会话的基础之上的，而两个运行BGP的路由器要建立TCP的会话就必须要具备IP连通性。
IP连通性必须通过BGP之外的协议实现，具体来讲就是IP 连通性通过内部网关协议（IGP）或者静态路由来实现，为方便起见，我们把通过内部网关协议或者静态路由实现的IP连通性统称为IGP 连通性或者IGP可达性（IGP Reachability）。
如果两个交换BGP报文的对等体属于同一个自治系统，那么这两个对等体就是IBGP对等体（Internal BGP）。
如果两个交换BGP报文的对等体属于不同的自治系统，那么这两个对等体就是EBGP对等体（External BGP）。
4.3.2 BGP路由通告原则BGP路由通告原则1：连接一建立，BGP Speaker将把自己所有BGP路由通告给新对等体，多条路径时，BGP Speaker只选最优的给自己使用，BGP Speaker只把自己使用的最优路由通告给对等体。
一般情况下，如果BGP Speaker学到去往同一网段的路由多于一条时，只会选择一条最优的路由给自己使用，即用来发布给邻居，同时上送给IP路由表。
但是，由于路由器也会选择最优的路由给自己使用，所以BGP Speaker本身选择的最优的路由也不一定被路由器使用。
hcnp路由交换课程设计一、课程目标知识目标：1. 理解HCNP路由交换的基本概念、原理和技术；2. 掌握路由器、交换机的配置与管理；3. 学会分析网络故障及优化网络性能的方法；4. 了解网络安全相关知识。
技能目标：1. 能够独立完成小型网络的设计、配置与调试；2. 能够熟练运用命令行界面进行路由器、交换机的配置；3. 能够诊断并解决网络故障；4. 能够撰写网络项目文档，具备一定的项目实施能力。
情感态度价值观目标：1. 培养学生对网络技术学习的兴趣，提高自主学习能力；2. 培养学生具备良好的团队协作精神和沟通能力；3. 增强学生的网络安全意识，树立正确的网络道德观念；4. 培养学生具备积极进取、不断探索的精神风貌。
课程性质分析：本课程为计算机网络技术专业核心课程，旨在培养学生的网络规划、配置和管理能力，提高学生的实际操作技能和解决问题的能力。
学生特点分析：学生具备一定的计算机网络基础知识，对路由交换技术有一定了解，但实践经验不足，需要通过本课程加强实操训练。
教学要求：1. 理论与实践相结合，注重培养学生的实际操作能力；2. 采用案例教学，引导学生运用所学知识解决实际问题；3. 注重培养学生的团队协作能力和沟通能力；4. 定期进行教学评估，确保课程目标的实现。
二、教学内容1. 网络基础知识回顾：包括OSI七层模型、TCP/IP协议栈、IP地址规划等；2. 路由器配置与管理：路由器基本配置、静态路由、动态路由（RIP、OSPF、BGP）配置与调试；3. 交换机配置与管理：交换机基本配置、VLAN划分、Trunk配置、Spanning Tree Protocol配置；4. 网络故障分析与优化：网络故障诊断方法、性能优化技巧、网络监控工具使用；5. 网络安全：防火墙配置、安全策略制定、入侵检测与防护；6. 网络项目实施：项目文档编写、网络设备选型、网络设计与实施；7. 实践操作：综合案例分析与实操，包括小型企业网络、校园网络等场景。
路由交换技术课程教学大纲课程名称：路由交换技术英文名称：Routing & Switch i ng Techno I ogy课程编号：x3050081学时数：64其中实验学时数：24课外学时数：0学分数：4.0适用专业：网络工程一、课程的性质和任务《路由交换技术》是网络工程专业的专业课。
通过学习，能够使学生掌握路由器和交换机网络设备在局域网和广域网环境工作环境中的路由和交换技术，并且能够掌握路由器与交换机实现在特定拓扑环境下的常规网络应用的配置和调试方法，最终到达作为网络工程师应该具备的网络理论知识和实践能力。
二、课程教学内容的基本要求、重点和难点（一）I0S配置基础了解I0S概述、基本硬件构件和基本软件构件；理解I0S配置过程。
掌握命令行接口。
重点：命令模式种类和切换方法。
难点：命令模式切换方法。
（二）接口与管理配置了解接口配置概述；理解接口配置方法；掌握系统管理、文件管理；熟练掌握show命令、Telnet和CDP配置。
重点：配置接口IP地址、设置终端线路、配置口令、复制配置文件、Telnet 和CDP 配置。
难点:Telnet。
（三）IP特性配置了解IP寻址配置；理解地址解析方法、路由相关术语和技术；掌握广播包处理；熟练掌握静态路由、默认路由和DHCP配置。
重点：转发UDP广播包、静态路由、默认路由和DHCP配置。
难点：静态路由和DHCP配置。
（四）广域网配置了解DDN和帧中继概述；理解HDLC配置，掌握帧中继配置；熟练掌握PPP 配置。
重点：ppp认证、帧中继地址映射、帧中继子接口、帧中继交换配置。
难点：帧中继子接口配置。
（五）网络平安配置了解ACL和NAT概述；理解ACL和NAT工作原理；掌握标准IP ACL和内部源地址静态NAT转换配置；熟练掌握扩展ACL和NAT内部源地址动态转换配置。
重点：标准和扩展IPACL、内部源地址静态和动态转换配置。
难点：扩展IP ACL、内部源地址动态转换配置。
《路由交换技术及应用（第3版）》HCNP拓展教学资料-教案（7）一、课前回顾1、IGMP原理5.3 PIM-DM 协议原理组播组管理协议IGMP（Internet Group Management Protocol）在接收者主机和组播路由器之间运行。
路由器之间则需要运行组播路由协议。
组播路由器之间运行组播路由协议，组播路由协议用于建立和维护组播路由，并正确、高效地转发组播数据包。
组播路由形成了一个从数据源到多个接收端的单向无环数据传输路径，即组播分发树。
组播路由协议分为域内组播路由和域间组播路由协议。
PIM（Protocol Independent Multicast）是典型的域内组播路由协议，分为DM（Dense Mode）和SM（Sparse Mode）两种模型。
PIM（Protocol Independent Multicast）称为协议无关组播，即给IP组播提供路由信息的可以是静态路由、RIP、OSPF、IS-IS、BGP等任何一种单播路由协议。
组播路由和单播路由协议无关，只要通过单播路由协议能够产生相应组播路由表项即可。
PIM-DM（Protocol Independent Multicast Dense Mode）称为协议独立组播－密集模式，属于密集模式的组播路由协议，适用于小型网络。
在这种网络环境下，组播组的成员相对比较密集。
PIM-DM假设网络中的每个子网都存在至少一个对组播源感兴趣的接收站点，因此组播数据包被扩散到网络中的所有点，与此伴随着相关资源（带宽和路由器的CPU等）的消耗。
为了减少网络资源的消耗，密集模式组播路由协议对没有组播数据转发的分支进行Prune操作，只保留包含接收者的分支。
被剪掉的分支如果有组播数据转发需求也可以重新接收组播数据流。
PIM-DM使用Graft嫁接机制主动恢复组播报文的转发。
周期性的扩散和剪枝现象是密集模式协议的特征。
DM模式下数据包的转发路径是一颗“有源树”。
《路由交换技术及应用（第3版）》HCNP拓展教学资料-教案（7）一、课前回顾1、IGMP原理5.3 PIM-DM 协议原理组播组管理协议IGMP（Internet Group Management Protocol）在接收者主机和组播路由器之间运行。
路由器之间则需要运行组播路由协议。
组播路由器之间运行组播路由协议，组播路由协议用于建立和维护组播路由，并正确、高效地转发组播数据包。
组播路由形成了一个从数据源到多个接收端的单向无环数据传输路径，即组播分发树。
组播路由协议分为域内组播路由和域间组播路由协议。
PIM（Protocol Independent Multicast）是典型的域内组播路由协议，分为DM（Dense Mode）和SM（Sparse Mode）两种模型。
PIM（Protocol Independent Multicast）称为协议无关组播，即给IP组播提供路由信息的可以是静态路由、RIP、OSPF、IS-IS、BGP等任何一种单播路由协议。
组播路由和单播路由协议无关，只要通过单播路由协议能够产生相应组播路由表项即可。
PIM-DM（Protocol Independent Multicast Dense Mode）称为协议独立组播－密集模式，属于密集模式的组播路由协议，适用于小型网络。
在这种网络环境下，组播组的成员相对比较密集。
PIM-DM假设网络中的每个子网都存在至少一个对组播源感兴趣的接收站点，因此组播数据包被扩散到网络中的所有点，与此伴随着相关资源（带宽和路由器的CPU等）的消耗。
为了减少网络资源的消耗，密集模式组播路由协议对没有组播数据转发的分支进行Prune操作，只保留包含接收者的分支。
被剪掉的分支如果有组播数据转发需求也可以重新接收组播数据流。
PIM-DM使用Graft嫁接机制主动恢复组播报文的转发。
周期性的扩散和剪枝现象是密集模式协议的特征。
DM模式下数据包的转发路径是一颗“有源树”。
“有源树”是以“组播源”为根、组播组成员为枝叶的一棵树。
有源树使用的是从组播源到接收者的最短路径，因此也称为最短路径树SPT（Shortest Path Tree）。
PIM-DM不依赖于特定的单播路由协议，而是使用现存的单播路由表进行RPF检查。
数据包的转发中会出现上游和下游两个概念。
路由器收到组播数据的接口称为上游。
转发组播数据的接口称为下游。
数据包的转发是从上游至下游方向的转发。
对PIM-DM有了一个总体的认识后，下面详细介绍PIM-DM协议机制，即“扩散—剪枝—嫁接”过程。
1.邻居发现Hello报文在PIM-DM网络中，刚启动的组播路由器需要使用Hello消息来发现邻居，并维护邻居关系。
路由器之间周期性地发送Hello消息来构建和维护SPT树。
pim timer hello interval，在接口视图下配置发送Hello消息的时间间隔。
Hello消息默认周期是30秒。
除了维护邻居关系外，Hello消息还具有一个重要的功能就是在多路由器网段中选举DR指定路由器。
DR充当IGMPv1查询器。
在IGMP概述中已经提到过IGMPv1中查询器的选举由组播路由协议决定。
在PIM-DM中各路由器通过比较Hello消息上携带的优先级和IP地址，为多路由器网段选举指定路由器DR，充当IGMPv1的查询器。
当DR出现故障时，接收Hello消息将会超时，邻居路由器之间会触发新的DR选举过程。
pim hello-option holdtime interval 在接口视图下配置Hello消息超时时间值。
默认情况超时时间值为105秒。
2.构建SPT树—扩散PIM-DM假设网络上的所有主机都准备接收组播数据，如图5-22所示，当某组播源S开始向组播组G发送数据时，具体过程如下：路由器接收到组播报文后，首先根据单播路由表进行RPF检查。
如果检查通过则创建一个（S，G）表项，然后将数据向网络上所有下游PIM-DM节点转发，这个过程称为扩散（Flooding）。
如果没有通过RPF（Reverse Path Forwarding）检查，即组播报文从错误的接口接收，则将报文丢弃。
经过这个过程，PIM-DM组播域内每个路由器上都会创建（S，G）表项。
3.构建SPT树—剪枝无论下游有没有组播成员，组播报文都会被扩散出去，因此会导致带宽资源的浪费。
为避免带宽的浪费PIM-DM使用剪枝机制。
当下游节点没有组播组成员，则路由器向上游节点发Prune剪枝消息，通知上游节点不用再转发数据到该分支。
上游节点收到Prune剪枝消息后，就将相应的接口从其组播转发表项（S，G）对应的输出发送列表中删除。
剪枝过程继续直到PIM-DM中仅剩下了必要的分支，这就建立了一个以组播源S为根的SPT（一种组播转发树，被称为：源路径树或最短路径树）。
各个被剪枝的节点同时提供超时机制，当剪枝超时时重新开始扩散—剪枝过程。
剪枝状态超时计时器的默认值为210秒。
PIM-DM的扩散—剪枝机制周期性进行。
4.SPT树的形成组播路由器根据剪树消息剪去多余的分枝，形成一棵新的SPT树。
虽然剪枝消息让路由器不再向没有组播成员的分枝转发组播报文。
但是每个路由器上的（S，G）表项仍存在，其目的是为了一旦有组播成员加入时可以快速加入并转发组播报文。
5.嫁接机制被剪枝的下游节点在剪枝超时计时器超时时可以恢复到转发状态，但是剪枝超时计时器要等待210秒。
如果在这期间有组播成员想加入则必须等待，这个时间是比较长的。
为了减少反应的时间，当被剪枝的下游节点需要恢复到转发状态时，该节点可以使用Graft嫁接消息主动通知上游节点。
网络中一个接收者恢复接收组播数据，Graft嫁接消息逐跳向组播源S传递，中间节点接收到Graft嫁接消息后回应确认，从而先前被剪掉的分支恢复信息传输。
剪枝路径重新恢复为转发路径，生成一棵新的SPT树。
6.RPF检查PIM-DM采用RPF检查机制，利用现存的单播路由表、组播静态路由表、MBGP路由表来构建一棵从数据源S始发的组播转发树。
当一个组播包到达时，路由器首先判断到达路径的正确性。
如果到达接口是单播路由指示的通往组播源S的接口，就认为这个组播包是从正确路径而来；否则，将组播包作为冗余报文丢弃。
作为路径判断依据之一的单播路由信息可以来源于任何一种单播路由协议，如RIP、OSPF发现的路由信息，不依赖于特定的单播路由协议。
7.Assert机制在共享网络（如Ethernet）中会出现相同报文的重复发送。
如图5-25所示：LAN网段上包含多台组播路由器A、B、C和D，各自都有到组播源S的接收途径。
当路由器A、B和C都从上游接收到组播源发出的组播数据报文后，都会向Ethernet网络上转发该组播报文，这时下游节点组播路由器D就会收到三份完全相同的组播报文。
为了避免这种情况，就需要通过Assert机制来选定一个唯一的转发者。
网络中的各路由器通过发送Assert报文选出一条最优的路径。
选举机制如下：如果两条或两条以上路径的优先级和到组播源的开销相同，则IP地址最大的路由器获胜成为该（S，G）项的上游邻居，由它负责该（S，G）组播报文的转发，而其他落选路由器则剪掉对应的接口以禁止转发信息。
PIM-DM的工作过程可以概括为：邻居发现、扩散、剪枝、嫁接阶段、Assert机制。
邻居发现：组播路由器使用Hello消息发现并维护邻居关系。
并通过比较Hello消息上携带的优先级和IP地址，各路由器为多路由器网段选举指定路由器DR，充当IGMPv1的查询器。
扩散（Flooding）：组播源S向组播组G发送数据时，路由器接收到组播报文后，首先根据单播路由表进行RPF检查，通过则创建一个（S，G）表项，然后将数据向网络上所有下游PIM-DM节点转发，这个过程称为扩散（Flooding）。
没有通过RPF检查，则将报文丢弃。
剪枝（Prune）：如果下游节点没有组播组成员，则向上游节点发Prune剪枝消息，通知上游节点不用再转发数据到该分支。
上游节点收到Prune剪枝消息后，就将相应的接口从其组播转发表项（S，G）对应的出接口列表中删除。
剪枝过程继续直到PIM-DM中仅剩下了必要的分支，建立了一个以组播源S为根的SPT（一种组播转发树，被称为：源分发树或最短路径树）。
嫁接（Graft）：当被剪枝的下游节点需要恢复到转发状态时，该节点使用Graft嫁接消息通知上游节点恢复信息传输。
Assert机制：在共享网络使用Assert机制指定转发器。
一、课前回顾1、PIM-DM5.4 PIM-SM 协议原理PIM-DM协议假定所有节点都有组播成员，因此会将组播报文扩散到所有下游分支。
虽然有剪枝机制可以剪去没有组播成员的分支，但由于这种“扩散—剪枝”不够高效，再加上PIM-DM使用的是SPT树，不支持共享树，因此只适合组成员分布相对密集的小型网络。
PIM-SM（Protocol Independent Multicast-Sparse Mode）称为协议无关组播－稀疏模式，适用于组成员分布相对分散、范围较广、大规模的网络。
PIM-SM假设网络中的组成员分布非常稀疏，几乎所有网段均不存在组成员。
直到某网段出现组成员时，才构建组播路由，向该网段转发组播数据。
PIM-SM模型实现组播转发的核心任务是构造并维护一棵单向共享树。
共享树选择PIM中某一路由器作为公用根节点，称为汇聚点RP（Rendezvous Point）。
组播数据通过RP沿共享树向接收者转发。
接收侧，连接信息接收者的路由器向该组播组对应的RP发送组加入消息，加入消息经过一个个路由器后到达根部（即RP汇聚点），所经过的路径就变成了此共享树RPT的分支。
发送端如果想要往某组播组发送数据，首先由第一跳路由器向RP汇聚点进行注册，注册消息到达RP后触发源树建立。
之后组播源把数据发向RP汇聚点，当数据到达了RP汇聚点后，组播数据包被复制并沿着RPT树传给接收者。
PIM-SM同时包含两种树：共享树和源路径树。
从RP到组播接收者数据转发的路径称为共享树。
从组播源到RP的数据转发路径称为源路径树。
RPF检查根据树的种类进行：在共享树下，使用RP地址作为检测地址。
在源路径树下，使用组播源地址作为检测地址。
PIM-SM的工作过程包括邻居发现、DR选举、RP发现、加入、剪枝、注册、SPT切换。
1.邻居发现Hello报文在PIM-SM网络中，刚启动的组播路由器需要使用Hello消息来发现邻居，并维护邻居关系。
通过各路由器之间周期性地使用Hello消息保持联系。
除了维护邻居关系外，Hello消息还具有一个重要的功能就是在多路由器网段中选举DR指定路由器。
DR充当IGMPv1查询器。
2.DR选举PIM-SM在共享网络（如Ethernet）同样选举DR(Designated Router)。
